2026年8月20日
WordPressほどセキュリティの脆弱性が頻繁に出るCMSは、逆にユーザーコミュニティが活発である。と解釈もできますが、バージョンアップや委託、定期的に状況を共有できない状況下で利用してしまった場合は別のCMSを推奨致します。数年前からアナウンス（WordPress改修事例。大量のプラグインはリスクの元）していますが、説明しても聞き入れてくれない。受け入れてくれない依頼は正直に断りましょう。
マルウェア、WAFなどまで対応するホスティングがあるにもかかわらず、そのサービスを月額で担保できない企業はこれから紹介する代替CMSも利用を躊躇するのでは。とも思います。
脆弱性をアナウンスせず、騙し騙し運営している他、CMSもありますので、その点は進化の勢いが止まらないAIで作るか。
作ってもレシピサイトしかない。
自分のための健康アプリなど
元々存在するサービスただ知らないだけで、実は多くのアプリもWebも存在しているため、超後発組がリリースするアプリはスクラップ＆ビルドならぬ使い捨てアプリになる可能性は高いです。当然、AI記事を除外する方法があるため、元々の運営費より広告費がかさみすぎてアクセスは全てボットだった。というケースにならぬよう冷静な判断を。
それでは本題の代替CMS。シェア数のみで掲載しています。脆弱性が多くとも、シェアNo.1の地位はWordPressゆらぐ事なく1位なので、WordPressを除外して日本含む世界の上場企業、大規模アクセスがあるサイトで利用されているCMSとなります。
WordPressシェア数 2026年8月現在
脆弱性が毎回出ては色々言われても伸び続けるWordPress
当然ですが、WordPressはヘッドレスにも出来るわけですし、脆弱性やリスクが高いのはプラグインである事。
日本の上場企業、大きな音楽イベントサイト、日本代表チームのWebサイト含め、WordPressが大半です。
頻繁に気になる企業、利用者はブラウザNO.1シェアかつ、ここ最近毎日脆弱性でているChromeを使うのやめますか？リスクが出たらアップデートは当然。それらができない場合は、マルウェアまで対応担保できるホスティングに乗り換えたいとご連絡ください。
やるべき事は常にアップデートし、不要なプラグイン入れない。マルウェア対策ができない場合はマルウェア対策可能なホスティングを利用してください。
WordPress以外の代替CMS①Sitecore
Sitecore
WordPressから突然のSiteCoreは月間利用料金10倍くらいと考えると判断は難しいかと思います。
日本での情報量としてはWordPressとくらべると1/10程度とみなすと、成果が10倍でるのなら問題ないが、学習コストはややたかめ
WordPress以外の代替CMS②Joomla!
Joomla!
Joomla!も比較的昔からあるサービスで、日本のコミュニティもそれなりに活発なCMSです。
ただ、日本語で作られているサイトがあまりない事は少しネガティブかもしれませんが、自由度はWordPressと同じレベルで作れます。
記事作成、メールフォーム作成、ユーザ管理機能、ポータルサイト運営機能など。
Joomla!はデフォルトで多言語対応が可能なサイトが構築できます。
WordPress以外の代替CMS③Drupal
こちらは以前ご紹介した、日本国内だとデジタル庁、世界中の大企業・大学などの大規模サイトで広く使われています。全体のシェア率低下や学習コストの高さといった課題はあり。
ヘッドレスCMSへの適応: APIファーストな設計により、フロントエンドと切り離した柔軟なコンテンツ配信基盤（DXP）としてバージョンアップは続いています。
もし利用される場合、WordPressの一般的な構築費用の2倍、3倍程度と考えてもらうといいかもしれません。
いずれもそうですが、Drupalも高機能なため、学習コストは高い。開発や保守に専門知識がまた別で必要になります。
WordPress以外の代替CMS④Concrete CMS（コンクリートCMS）
現在、日本専用のコミュニティサイトは運営を中断していますが、比較的使いやすいCMSとしては素晴らしい構成をもっています。日本では特定の企業様がほぼ全て請け負っている状態でもあるので、ご興味があれば一度お問い合わせしてみてください。
CMSという括り、投稿のしやすさ、安定的なSEO対策やAEO対策を勘案するとやはりWordPressとなりそう。
SNS上でマイナスの発言が目につくかもしれませんが、夏の定番イベントフェスにも採用されていたり、続々とサイトリリースされている中でWordPressはしっかりと運営・保守を怠らなければ、まだまだ、他のCMSとは比べ物になりません。
プラグインもしっかりとしたペイウォールプラグインもあり、Google提供プラグインやプッシュ通知、高度なセキュリティプラグインなど、まだまだ毎日プラグインがリリースされています。
飲食店、など小規模サイトで更新を行わないサイトはスポット依頼で安全を担保する。
もしくはCMSを使わず構築も弊社は得意なので、お悩みがありましたらお気軽にご相談ください。